Yearn Finance đã công bố một vụ vi phạm bảo mật trong một pool thanh khoản stableswap cũ, dẫn đến việc mất khoảng 9 triệu đô la. Cuộc tấn công, xảy ra vào ngày 30 tháng 11 năm 2025, được tạo điều kiện bởi một lỗi số học cho phép kẻ tấn công tạo ra số lượng token LP không giới hạn. Đáp lại, Yearn Finance đã thành công trong việc thu hồi 857,49 pxETH và dự định trả lại các tài sản này cho những người gửi tiết kiệm bị ảnh hưởng. Dự án đã đảm bảo với người dùng rằng các kho tiền v2 và v3 của họ không bị ảnh hưởng bởi lỗ hổng này. Để ngăn chặn các sự cố trong tương lai, Yearn Finance dự định sẽ triển khai kiểm tra miền như một phần của các cải tiến bảo mật.